یه نگاه انتقادی به کنفرانس MLSys نشون می‌ده که دنیای هوش مصنوعی داره با بهینه‌سازی افراطی، مسیر یادگیری واقعی رو برای خودش می‌بنده.

۹ هفته پیش۳ دقیقهblog.mempko.com

Deno 2.8 با ۵ دستور جدید، جهش بزرگ در سازگاری با Node.js، و بهبودهای چشمگیر عملکرد منتشر شد — از نصب npm تا سرویس‌دهی HTTP.

یه مهندس نشون داده که با قابلیت Automation جیرا می‌شه یه ماشین محاسباتی کامل ساخت و عملاً ثابت کرده جیرا Turing-complete هست.

Sentry نشون می‌ده چطور با ثبت CLI به‌عنوان یه skill، ایجنت کدنویس هوش مصنوعی می‌تونه داشبوردهای مانیتورینگ متناسب با کدبیس خودت رو بدون تنظیم دستی بسازه.

یک حمله زنجیره تامین فعال، سه پکیج پرکاربرد Laravel-Lang را هدف گرفته و کدی برای سرقت اعتبارنامه‌ها تزریق کرده که به‌صورت خودکار اجرا می‌شه.

ابزاری روی گیت که به‌جای «خط‌های فلان تا فلان تغییر کرد»، بهت می‌گه دقیقاً کدوم تابع، کلاس یا متد عوض شده.

وقتی بیست‌تا ترمینال Claude Code باز داری و دیگه نمی‌دونی هرکدوم چی‌کار می‌کنه، Paperclip اونا رو تو یه سازمان با چارت، بودجه و حاکمیت سامون می‌ده.

۹ هفته پیش۳ دقیقهgithub.com

آمازون اعلام کرده که EKS و EKS Distro حالا کوبرنتیز ۱.۳۶ رو پشتیبانی می‌کنن؛ از User Namespaceهای پایدار تا تغییر منابع پاد بدون ری‌استارت.

مایکروسافت تو کنفرانس Build از یه نسخه‌ی بومی ابزارهای خط‌فرمان یونیکسی برای ویندوز رونمایی کرد؛ همون cat و grep و find آشنا، بدون نیاز به WSL.

GitHub پر از ورودی‌های حساسه — از کدها و سیکرت‌ها تا توکن‌های OAuth. این مقاله نشون می‌ده چطور می‌شه تهدیدها رو مدل کرد و از حملات واقعی درس گرفت.

سونار (سازنده‌ی SonarQube) پلتفرم بازبینی کد Gitar را خرید تا با افزودن استدلال مبتنی بر LLM به تحلیل قطعی‌اش، مشکلاتی مثل ناسازگاری منطقی و نقص طراحی را که سخت کدگذاری می‌شن پیدا کنه.

به‌جای اینکه از ایجنت خواهش کنی لینت و چک‌ها رو اجرا کنه، با هوک و ابزارهایی مثل nano-staged مجبورش کن؛ هم مطمئن‌تره هم توکن کمتری می‌خوره.

حالا که ایجنت‌های هوش مصنوعی مستقیم رو لپ‌تاپ توسعه‌دهنده‌ها دستور اجرا می‌کنن، بازار امنیت اندپوینت داره دوباره ورق می‌خوره و معلوم نیست کی برنده‌ش می‌شه.

یه دستور read-only تازه که کلاستر v1.x رو اسکن می‌کنه و دقیق بهت می‌گه چی موقع رفتن به v2 می‌شکنه و چطوری درستش کنی.

DockSec یه پروژهٔ OWASP هست که نتیجهٔ خام اسکنرهای امنیتی داکر رو با کمک هوش مصنوعی به توضیح ساده و راه‌حل خط‌به‌خط برای Dockerfile تبدیل می‌کنه.

یه شرکت ۱۰۲ ساله با ۵۲۰۰ فروشگاه، سیستم تیکتینگ قدیمی و پر از ایمیل و اکسلش رو با Jira Service Management عوض کرد؛ این داستان نشون می‌ده مدرن‌سازی ITSM در مقیاس بزرگ چه شکلیه.

بعد از یک آپدیت فریمور، بعضی سرورهای هستهٔ کلودفلر به‌جای چند دقیقه، چهار ساعت طول می‌کشید تا بالا بیان؛ ریشه‌اش یک جست‌وجوی نوبتی بین رابط‌های بوت شبکه بود.

GitHub نسخه‌ی ۳.۲۰.۳ از Enterprise Server را منتشر کرد که چند آسیب‌پذیری بحرانی (از جمله یک SSRF پیش‌از‌احراز) را وصله می‌کنه و ادمین‌ها را ملزم به چرخش کلیدهای امضا قبل از به‌روزرسانی می‌کنه.

یه پیاده‌سازی متن‌باز و self-hosted از سرور کنترل Tailscale که بهت اجازه می‌ده شبکهٔ خصوصی خودت رو روی سرور خودت بالا بیاری.

یه ابزار متن‌باز و مورد تایید OWASP که lockfile پروژه‌ت رو محلی اسکن می‌کنه و به‌جای یه لیست خشک از CVEها، دستور آمادهٔ نصب برای رفع هر آسیب‌پذیری بهت می‌ده.